|
212b1f9b9b
|
Fix reminder resend, settings validation, and notice navigation.
Reuse resolved reminder rows instead of inserting duplicates, skip failed keys in batch send, reject invalid scan settings with 400, and bind 去处理 via event delegation after async render.
Co-authored-by: Cursor <cursoragent@cursor.com>
Co-authored-by: multica-agent <github@multica.ai>
|
2026-08-28 14:31:43 +00:00 |
|
|
腾讯WorkBuddy
|
486842963e
|
B-42: 导入功能加固——逐工作表确认、流式上传与诊断证据
|
2026-08-17 01:00:19 +08:00 |
|
|
腾讯WorkBuddy
|
7f1a93f6a6
|
B-64: 安全修复——随机初始密码与跨公司重复上传隔离
- 公司账号创建改为随机一次性初始密码，只在创建响应中显示一次，
密码保证不等于用户名；删除「用户名即初始密码」兼容分支，继续
强制首次登录改密。
- 跨公司相同字节文件上传只返回通用重复状态：不再返回其他公司的
原批次 ID、银行、模板、期间、交易数或诊断；同公司重复上传的
幂等摘要保持可用。
- 补充服务端回归测试，覆盖同公司与跨公司两个分支及随机密码；
完整测试 85 项全绿，node --check 通过。
|
2026-08-16 01:50:42 +08:00 |
|
|
腾讯WorkBuddy
|
f7aa4a8d06
|
B-40: 正式登录与租户隔离——认证、会话、权限与审计
- 管理员/公司两类角色：PBKDF2 密码散列、随机初始密码、首次改密、
停用、重置密码与吊销会话。
- 会话只存令牌摘要，8 小时绝对过期；登录失败同 (账号,IP) 限流。
- 公司账号服务端绑定唯一公司；读取/上传/导出/主数据/审核接口逐项
服务端授权，跨公司访问返回 404 而非 403。
- 审计日志记录登录、改密、上传、导出、建公司、建/停/启用户。
- 决策记录见 docs/decisions/003-auth.md。
|
2026-08-16 01:48:58 +08:00 |
|